密码生成器

多强才算够强

强度通常被画成一根彩色的条,但没人说清那是什么意思。真正有意义的量是熵,单位 bit:它是「生成器可能产出的等概率密码总数」取以 2 为底的对数。每多一 bit,可能性就翻一倍。

一个由大小写字母、数字和符号组成的 16 位密码约 103 bit;从 7776 词的词表里抽 5 个词组成的短语约 65 bit。两者都远超今天任何攻击者能穷举的范围 —— 它们之间的差距,远不如「它们」与「你自己想出来的密码」之间的差距重要。

这正是多数建议讲错的地方:强度不来自「看起来随机」,而来自确实是随机的。生成器均匀抽取,熵这个数字才有意义。

为什么我们把假设也写出来

很多密码工具会告诉你「需要 113 年才能破解」。单独看,这个数字几乎没有意义 —— 它完全取决于攻击者每秒能试多少次,而这个速率会因为「你注册的那个网站怎么存密码」相差好几个数量级。

所以我们把假设和结果一起给出。平均而言攻击者需要约 2^(H−1) 次尝试(H 是熵,单位 bit),平均耗时就是它除以每秒尝试次数:

• 有速率限制的在线登录接口:顶多每秒上千次。几乎任何生成出来的密码在这里都遥不可及。
• 针对慢哈希的离线爆破(bcrypt、scrypt、Argon2):每秒十万次量级。生成器上方显示的就是这一档。
• 针对快哈希的离线爆破(未加盐的 SHA-1 之类):每秒万亿次以上。低于约 70 bit 的密码在这里就不太够看了。

但这些模型都没有覆盖密码实际最常见的丢失方式:钓鱼、你自己电脑上的恶意软件,以及保存了密码的那家服务被拖库。强密码防的是「猜」,防不了「被交出去」。

长度比复杂度更管用

在 94 个可选字符的前提下,密码每多一位,搜索空间就乘以 94,约合 6.5 bit;而多打开一整类字符,增加的远不到这个数。如果要在「更长」和「更花哨」之间选,永远选更长。

短语能成立也是同一个道理。「correct horse battery staple」看着简单,但只要每个词都是从 7776 个词里随机抽的,这个短语就在做真正的密码学工作 —— 而且你还记得住。

三个可以放弃的习惯

把 a 换成 @、把 e 换成 3

破解工具自动套用这些替换已经几十年了。P@ssw0rd 并不比 password 更难猜 —— 它在每一份字典里。

每 90 天换一次密码

NIST 已在 SP 800-63B 中撤回了这条建议。强制轮换只会把人推向可预测的模式(Spring2026!、Summer2026!)。有理由怀疑泄露时才改,而不是按日历改。

一个强密码到处用

重复使用的强密码,安全程度只等于保管它的那些网站里最不上心的那一家。那家被拖库之后,攻击者会拿这套凭据去别处登录 —— 这才是「撞库」的含义。

常见问题